Роскомнадзор 14.12.2012 выпустил разъяснения, касающиеся обработки персональных данных работников, соискателей вакантных должностей, а также лиц, находящихся в кадровом резерве.

Обработка персональных данных работника не требует получения его согласия при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством.

Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя.

Согласие работника не требуется при получении мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, от государственных инспекторов труда и других органов при осуществлении ими своих полномочий. Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.

В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, работодатель обязан получить согласие работника на предоставление его персональных данных и предупредить их получателя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать подтверждения того, что это правило будет (было) соблюдено.

В документе приведены и другие случаи, когда согласие работника на обработку персональных данных не требуется.

Передача персональных данных работника кредитным организациям, открывающим и обслуживающим зарплатные карты, осуществляется без его согласия в следующих случаях:

• договор на выпуск банковской карты заключался напрямую с работником, и в его тексте предусмотрены положения, предусматривающие передачу работодателем персональных данных работника;
• наличие у работодателя доверенности на представление интересов работника при заключении договора с кредитной организацией на выпуск банковской карты и ее последующем обслуживании;
• соответствующая форма и система оплаты труда прописана в коллективном договоре.

Если в компании бухучет ведет сторонняя организация, то требуется согласие работников на передачу их персональных данных.

Роскомнадзор разъяснил также, как следует поступать с персональными данными соискателя на вакантную должность, а также - при увольнении работника.